VakıfBank Sanal Kartta İzinsiz İşlemler Ve Güvenlik Açığı

VakıfBank Platinum Plus Metal kredi kartıma bağlı, sonu 5378 ile biten sanal kartım üzerinden 7 Nisan 2026 tarihinde bilgim ve onayım dışında bir dizi işlem gerçekleştirilmiştir. Mokaunited/Zara gittim İthalat firmasından 4.929 TL ve 6.209 TL, ayrıca iyzico zara.com üzerinden 6.209 TL tutarında harcamalar yapılmıştır. Bu işlemler sırasında tarafıma hiçbir şekilde SMS, mobil bildirim ya da 3D Secure şifresi gönderilmemiştir.

Buna ek olarak, 6 Nisan 2026 tarihinde “us treas tax” ve “service FEE/F” ibareleriyle 2,96 USD ve 2,50 USD tutarlarında çekimler yapılmış, bu tutarlar sonrasında kendiliğinden iade edilmiştir. Bu hareketler de kartım üzerinde izinsiz işlem denemeleri olduğunu açıkça göstermektedir. Tüm bu süreçte ne SMS ne bildirim ne de herhangi bir onay şifresi tarafıma ulaşmadığı için bankanın güvenlik altyapısında ciddi bir zafiyet bulunduğunu düşünüyorum.

İlgili işlemleri fark eder etmez Eskişehir Hamamyolu Şubesi’ne giderek harcama itirazında bulundum ve 9977718 numaralı dosya üzerinden inceleme sürecinin başlatıldığı bilgisi verildi. Onayım ve bilgim dışında gerçekleşen bu harcamalardan doğan toplam zararımın VakıfBank tarafından tarafıma eksiksiz ve ivedi şekilde iade edilmesini talep ediyorum. Ayrıca, bu güvenlik açığına ilişkin tarafıma yazılı ve detaylı bir açıklama yapılmasını ve benzer durumların tekrar yaşanmaması için gerekli tüm önlemlerin alınmasını istiyorum.